# オープニング #リーダーシップの極意 どうもー セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はリーダーシップの極意に関する話なんですけども このリーダーシップですね、もしくはリーダーについてお話しさせていただく際に いつも僕自身が引用させていただく風刺絵がありまして セキュラティでも何度かこの話をさせていただいたかなと思うので お聞きになられたことがある方もいらっしゃるかと思うんですけども リーダーとボスの違いで検索していただいたり、あとはAIに聞いていただければ 出てくる風刺絵がありまして、簡単に説明をさせていただくと リーダーはチームの常に先頭にいると。ボスはチームの常に後方、もしくは少し上にいると そういった風刺絵があります。もう本当にこれが全てを表していると思っていまして 言葉を変えると、リーダーは常にチームの中の一番危険な場所にいるということですね もしくは恐怖を感じる場所にいると。そしてチームを引っ張っているというような位置にいる これがリーダー、もしくはリーダーシップだと僕は理解しています。一方、ボスは常にチームの中の一番後方ですよね 安全な場所にいると。そしてちょっと上にいますので、そこで常に指示を出していると そういった位置づけにいると思っています。これをリーダーシップという方もいらっしゃるかもしれないんですけども 僕にとってはそれはリーダーシップではないというふうに思っています。この2つの風刺絵を比較しながら リーダーとボスの違いというものを説明しているんですけども、その補足の言葉としてこれが本当に全てを表しているなというふうに思うのが ボスは私はと言い、リーダーは我々と言うと。もう一つですね、ボスはやれと言い、リーダーはやろうと言うと もうこれめちゃくちゃわかるわーっていうのがあってですね、時に自分自身を中心に考えてしまうことがあって ちょっとボス寄りな行動発言になってしまうことも自分自身あったわけなんですけども、そういう時はこのリーダー像というものを思い出しながら 我々はとか、やろうという言葉ですね。まずは発言から自分をですね、リシューするようにしていました。ご参考になれば幸いです。 ということで今回は、マイクロソフトが毎月公開しているセキュリティ更新プログラムについて取り上げております。 この放送を通じてリスナーの皆さんは、記者のシステムが危険にさらされていないかを確認するための具体的な手順について 理解を深めていただければと思います。それではどうぞ # マイクロソフトが 3 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ マイクロソフトが3月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ、独立行政法人情報処理推進機構IPAは3月11日、マイクロソフト製品の脆弱性対策について2026年3月を発表した。 一般社団法人、JPサートコーディネーションセンター、JPサートCCも、2026年3月、マイクロソフトセキュリティ更新プログラムに関する注意喚起を発表している。 こちらの記事を簡単に解説をお願いできますでしょうか。 はい、今回の記事はマイクロソフトが2026年3月度のセキュリティ更新プログラムを公開したという内容です。 これを受けて、日本のセキュリティ専門機関であるIPAやJPサートCCが、ユーザーに対して早急な適用を呼びかけています。 対象となるのは、Windows11や各種サーバー向けOS、そしてオフィス製品など多岐にわたります。 これらの脆弱性をそのままにしておくと、システムが突然終了したり、悪意のある攻撃者にパソコンを乗っ取られたりする深刻な影響が出る可能性があります。 特に今回注目すべき対策のポイントとして、一部の脆弱性は更新プログラムが配られる前から詳細な情報が公開されてしまっているため、普段よりもさらに速やかなアップデート作業が求められています。 脆弱性の詳細が事前に公開されているとありましたが、これはどういう状況でしょうか。 はい、通常であればセキュリティの弱点である脆弱性の情報は、それを修正するための更新プログラムと一緒に公開されます。 しかし今回は、更新プログラムが配られる前に、すでにその弱点の詳細が世の中に知れ渡ってしまっている状態です。 これはつまり、攻撃者がその弱点を突く方法を勉強して、すぐにでもサイバー攻撃を仕掛けられる準備が整っていることを意味します。 防御するための盾が配られる前に、攻撃のやり方が広まっているため、非常に危険な状況だといえます。 悪用された場合、パソコンの制御を奪われるとのことですが、具体的にどうなりますか? はい、攻撃者にシステムの管理者としての権限の奪われてしまうと、遠隔からパソコンを勝手に操作されてしまいます。 そうなると、社内に保存されている重要な顧客情報や機密データが盗み出されたり、 データを暗号化してミノシロ菌を要求するランサムウェラというウイルスを仕掛けられる危険があります。 さらに恐ろしいのは、乗っ取られたパソコンが別のパソコンを攻撃するための踏み台として利用され、 被害が社内全体へと一気に広がってしまう恐れがあります。 自分たちの会社で使っているシステムが対象かどうかは、どのように確認するのですか? はい、まずは社内で利用しているソフトウェアの種類とバージョンを正確に把握することが重要です。 今回の対象は、Windowsのパソコン用OSだけでなく、オフィスやデータベースを管理するSQLサーバーなど非常に幅広いです。 IT管理部門の皆さんは、社内で導入している資産管理ツールを活用して対象のパソコンを探し出したり、 各サーバーの管理画面から現在のバージョンを直接確認したりして、Microsoftが発表している公式の情報と照らし合わせてください。 すぐに更新プログラムを適用したいですが、作業を行う際の注意点は何かありますか? はい、更新プログラムを適用すると、稀に普段使っている業務システムが正常に動かなくなる不具合が起きることがあります。 そのため、できれば本番の環境に適用する前に、検証用のパソコンやサーバーで一度テストを行い、 業務に影響が出ないことを確認してから、全社に適用するのが安全な手順です。 ただし、今回のように既に脆弱性の情報が公開されていて緊急度が高い場合は、 テストを行う対象を絞り込んで期間を短縮するなど、スピードを優先する工夫も必要になってきます。 このような毎月のアップデートに対して、日頃からどのような備えをすればよいですか? はい、Microsoftは毎月第2火曜日の翌日にセキュリティ更新プログラムをまとめて公開するルールになっており、これをパッチチューズデイと呼びます。 IT担当者の皆さんは、毎月この日程をあらかじめ業務スケジュールに組み込んでおくことが大切です。 情報収集から検証作業、そして社内への適用の手順をマニュアル化して準備しておきましょう。 これを特別な対応でなく、毎月の定期的なルーティン作業として定着させることで、会社のシステムのリスクを大幅に低減できます。 なるほど、毎月のアップデートはただの定例作業ではなく、情報が公開されている危険な脆弱性から会社のシステムを守るための重要な防御戦なのだとわかりました。 業務への影響を考慮した検証作業と速やかな適用のスピード感を両立させることが、IT担当者にとって大切な役割なのですね。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、マイクロソフトの決令、 アップデートに関するお話だったわけなんですけども、 もうシンプルにですね、Windowsの脆弱性に関しては、 全てWindowsアップデートで解決しよう、これにつきます。 もちろん例外があるのは、従々承知しています。 アップデートをしてですね、 むしろ再起動から戻らなくなったですとか、 ソフトウェアが動かなくなったですとか、 そういったことがあるのは従々承知なんですけれども、 これ以前にも申し上げました。 外形と例外は分けて考えようと、 そういったことをですね、前提におきますと、 やはりですね、このWindowsアップデート、 この決定アップデートをですね、 もう漏れなく行っていくこと、これがですね、 Windows環境を安全に保つための、 最もですね、合理的な方法となります。 ですから、この決定アップデートですね、 毎月、第2水曜日、 場合によっては一週遅れますけれども、 この決定アップデートを忘れずにしていただければ、 Windowsの環境はですね、 おおむね安全に保てるということになります。 ぜひ、月に一度ですね、お忘れなきをお願いいたします。 今日の10分セキュリティラジオは、 月曜から土曜に、祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!